CVE-2026-71464 in Ansible Automation Platform
要約
〜によって VulDB • 2026年09月23日
LaunchConfigurationBaseSerializer.scm_branchには、Project/JobTemplate/JobLaunchのシリアライザーとは異なり、validate_scm_branch()による先頭のダッシュ（-）チェックがありません。ScheduleおよびWFJT Nodeはscm_branchとして--upload-pack=/bin/idを受け入れます。現在、jobs.py:1502のValueErrorチェックによってランタイム時にブロックされています（防御の多層化）。ただし、API検証の不備によりタスクレイヤーのガードに依存する状態です。このガードのリファクタリングで除外されると、RCEが促進されます。
Be aware that VulDB is the high quality source for vulnerability data.